MDE-DFIR-Resources 项目推荐

MDE-DFIR-Resources 项目推荐

MDE-DFIR-Resources A curated list of resources for DFIR through Microsoft Defender for Endpoint leveraging kusto queries, powershell scripts, tools such as KAPE and THOR Cloud and more. 项目地址: https://gitcode.com/gh_mirrors/md/MDE-DFIR-Resources

MDE-DFIR-Resources 是一个开源项目，旨在为使用 Microsoft Defender for Endpoint (MDE) 进行数字取证和事件响应 (DFIR) 的专业人士提供一系列资源和工具。该项目主要使用 Markdown 进行文档编写，同时也包含了 PowerShell 脚本等编程语言。

项目基础介绍

本项目是一个经过精心策划的资源列表，包括 Kusto 查询、PowerShell 脚本、KAPE 和 THOR Cloud 等工具，旨在帮助安全分析师和调查员利用 MDE 和更广泛的 Microsoft Azure 及 Microsoft Defender 环境，更有效地进行数字取证和事件响应。

核心功能

• 资源整合：项目收集了各种与 MDE 相关的 DFIR 工具和指南，方便用户快速查找和利用。
• 实践指导：包括如何使用 Kusto 查询、Live Response 等技术进行事件响应的详细步骤和指南。
• 工具使用：提供了使用 KAPE、THOR Cloud 等工具的示例和教程，帮助用户更好地理解工具的使用场景和方法。
• 脚本示例：收录了用于 MDE 环境的 PowerShell 脚本示例，方便用户根据自己的需要进行修改和扩展。

最近更新的功能

• 详细指南：更新了针对不同场景的详细事件响应指南，如使用 KQL 查询进行事件分析、利用 Live Response 进行远程取证等。
• 工具更新：对项目中提到的工具，如 KAPE 和 THOR Cloud，进行了最新版本的信息更新，确保用户使用的是最新且经过验证的工具。
• 脚本优化：优化了部分 PowerShell 脚本，提高了脚本的执行效率和稳定性。
• 内容扩展：增加了针对 macOS 系统的远程取证和分析内容，扩大了项目的应用范围和覆盖场景。

MDE-DFIR-Resources A curated list of resources for DFIR through Microsoft Defender for Endpoint leveraging kusto queries, powershell scripts, tools such as KAPE and THOR Cloud and more. 项目地址: https://gitcode.com/gh_mirrors/md/MDE-DFIR-Resources